幣安黑客在變現中接連失誤：賣出約500萬美元的代幣PROM 只換回約71美元以太坊

幣圈子(120btc.CoM)：在從中心化交易平台盜取巨額資產後，攻擊者在鏈上高頻分流與代幣變現過程中接連出現嚴重操作失誤。鏈上數據分析平台Lookonchain於11月1日監測指出，涉案黑客地址在執行代幣清算時缺乏對去中心化流動性深度的感知，竟將帳面價值約500萬美元的PROM代幣傾銷至一個幾乎完全被掏空的流動性池中，最終僅換回極微量的現貨資產。

根據Etherscan鏈上互動明細追溯，該筆異常清算發生在北京時間10月31日12時28分。攻擊者受控地址調用Uniswap V2路由合約，直接將908793枚PROM單筆拋入PROM/ETH交易對池中，最終實際到帳僅為0.0316枚ETH。按照當時二級市場公允價格核算，該批代幣正常估值達500萬美元，而其實際換得的以太坊現貨殘值僅約71美元。

從自動化做市商（AMM）的底層定價算法拆解，該流動性池當時的可用ETH儲備已被前期交易近乎抽乾。在恆定乘積公式約束下，池內資產定價嚴格由兩種代幣的儲備比率決定；在底層結算資產幾乎歸零的環境中，大額拋盤直接擊穿價格滑點底線，導致價值數百萬美元的代幣被系統吞沒，且由於區塊鏈狀態機的不可逆特性，該筆極端折價交易在打包確認後已無法執行任何鏈上撤回。

18種代幣近350萬美元遭永久鎖死

在此次極端滑點事故發生之前，該黑客地址還於10月30日晚間遭遇了另一起更為致命的資產銷毀型失誤。NEWT代幣發行方Newton基金會對外確認，攻擊者在跨地址轉帳時，誤將約800萬枚NEWT以及另外17種關聯資產，直接打入了NEWT代幣本身的底層智能合約地址。

按照當時的資產現貨報價計算，該批被誤轉的資產總值約350萬美元（Lookonchain獨立測算估值約為332萬美元）。針對外界關於合約漏洞的猜測，Newton基金會公開澄清，NEWT底層智能合約本身並未遭遇任何未授權滲透，但由於其在架構設計上屬於無管理者狀態的不可變合約，其內部的合約升級與管理者提款介面已在技術層面被永久封死。

鏈上獨立分析師余燼進一步補充證實，該項目方早在2025年便已正式向全網宣布放棄合約的所有者（Owner）控制特權。這意味著被誤存入合約地址的18種代幣已徹底失去私鑰支配主體，在狀態層面上陷入了永久鎖死的黑洞境地，包括幣安與基金會在內的任何機構均無法通過技術介入將其取出。

跨鏈分流狂卷逾2.7億美元

除去上述兩起由於腳本失控引發的局部損耗，攻擊者的大規模清洗主力依然按照既定路徑快速向高流動性資產匯攏。Lookonchain監測顯示，截至10月30日上午，黑客已完全出清了包括UNI、ENA、PEPE、LINK、AAVE、ONDO及WLD在內的一系列主流代幣，累計兌回70480枚ETH（折合約1.58億美元）。

至11月1日下午，清洗規模進一步向長尾資產蔓延。統計表明，僅在以太坊等EVM兼容公鏈上，攻擊者便已集中拋售超過130種次級代幣，累計斬獲123400枚ETH （約合2.77億美元）及169萬枚USDC，整體套現規模已達2.79億美元。這一變現路徑與美國聯邦調查局（FBI）此前在定性通告中指出的"被盜混合資產正被系統性向ETH聚攏"的研判高度吻合。

區塊鏈安全機構Elliptic在分析資金清洗機制時指出，該組織的資金轉移呈現出極高的自動駕駛特徵：

• 鏈上流水線不間斷運轉：黑客部署在Tron網絡上的資金集散地址維持了連續31小時的高頻出款節奏，期間單次最長停頓間隔僅為46分鐘；

• 調度參數呈現高度程序化：向去中心化跨鏈協議THORChain發起充值的資金數額呈現高度規律性重複，完全一致的金額參數被機械調用19次；

• 動態容錯與自適應繞道：一旦特定跨鏈網關觸發反洗錢風控並拒絕接收存款，自動化調度腳本便會立即派生出全新的未污染錢包重新提交注資請求。

Chainalysis亦協同證實，該黑客組織啟用了此前極為罕見的高度自動化洗錢模式，在極短時間內調度數千筆鏈上轉帳並在海量中轉地址之間循環交織，展現出極強的工業化資金分散特徵。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。